spring boot使用ad域账号进行认证登陆，接入原有的登陆系统

使用AD域账号进行认证登陆，可以使用Spring Security框架来实现。Spring Security是一个强大的安全框架，可以帮助我们实现身份验证、授权、会话管理、攻击防范等方面的功能。

首先，需要在Spring Boot项目中添加Spring Security依赖。在pom.xml文件中添加如下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

接下来，需要配置Spring Security。在配置文件中添加以下配置：

spring:
  security:
    ldap:
      url: ldap://ad.example.com:389/dc=example,dc=com
      user-search-base: ou=users,dc=example,dc=com
      user-search-filter: (sAMAccountName={0})

这里的配置使用的是LDAP协议进行认证，需要提供AD域的连接信息和用户信息查询条件。

然后，在Spring Boot项目中创建一个自定义的UserDetailsService实现类，用于从AD域中查询用户信息，并将其封装为Spring Security的UserDetails对象返回。如下所示：

@Service
public class CustomUserDetailsService implements UserDetailsService {

    @Autowired
    private LdapTemplate ldapTemplate;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        AndFilter filter = new AndFilter();
        filter.and(new EqualsFilter("objectclass", "person")).and(new EqualsFilter("sAMAccountName", username));

        List<User> users = ldapTemplate.search("", filter.encode(), new UserAttributesMapper());

        if (users.size() != 1) {
            throw new UsernameNotFoundException("User not found");
        }

        return users.get(0);
    }

    private class UserAttributesMapper implements AttributesMapper<User> {
        @Override
        public User mapFromAttributes(Attributes attributes) throws NamingException {
            String username = (String) attributes.get("sAMAccountName").get();
            String password = "dummy";
            List<GrantedAuthority> authorities = new ArrayList<>();
            authorities.add(new SimpleGrantedAuthority("ROLE_USER"));
            return new User(username, password, authorities);
        }
    }
}

这里使用LdapTemplate查询AD域中的用户信息，将其封装为Spring Security的UserDetails对象返回。需要注意的是，这里为了简化，将密码设置为了固定值，实际使用中应该从AD域中获取密码。

最后，在Spring Security的配置类中添加如下配置：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomUserDetailsService userDetailsService;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
                .logout()
                .permitAll();
    }

    @Override
    public void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

这里的配置包括了身份验证和授权的相关配置，其中使用了自定义的UserDetailsService实现类进行身份验证。需要注意的是，这里使用了BCryptPasswordEncoder对密码进行加密，实际使用中应该根据具体的情况选择合适的加密算法。

完成以上配置后，就可以使用AD域账号进行认证登陆了。在原有的登陆系统中，在登陆页面中添加一个链接或按钮，跳转到Spring Boot项目中的登陆页面即可。